网易首页 > 网易号 > 正文 申请入驻

个人信息、敏感个人信息是什么,如何判断?——国家网信办有关负责人就《促进和规范数据跨境流动规定》答记者问

0
分享至

中青报·中青网记者 何春中

3月22日,国家互联网信息办公室公布《促进和规范数据跨境流动规定》(以下简称《规定》)。国家互联网信息办公室有关负责人就《规定》相关问题回答了记者提问。

问:请介绍一下《规定》的出台背景?

答:我国积极促进数据依法有序自由流动,相继制定实施《网络安全法》、《数据安全法》、《个人信息保护法》,对数据出境活动作出明确规定。《网络安全法》规定,关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要,确需向境外提供的,应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估;法律、行政法规另有规定的,依照其规定。《数据安全法》规定,关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理,适用《网络安全法》的规定;其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法,由国家网信部门会同国务院有关部门制定。《个人信息保护法》规定,个人信息处理者因业务等需要,确需向中华人民共和国境外提供个人信息的,应当具备通过国家网信部门组织的安全评估、按照国家网信部门的规定经专业机构进行个人信息保护认证、按照国家网信部门制定的标准合同与境外接收方订立合同等条件之一。中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的,可以按照其规定执行。法律作出这样的规定,是为了切实保护人民群众利益,维护国家网络和数据安全,促进数据依法有序自由流动。数据出境安全管理不是对于所有数据,只限于重要数据和个人信息,这里的重要数据是针对国家而言,而不是针对企业和个人。

落实法律规定要求,国家互联网信息办公室公布了《数据出境安全评估办法》和《个人信息出境标准合同办法》,联合国家市场监督管理总局公布了《关于实施个人信息保护认证的公告》,基本构建了数据出境安全管理制度。此外,国家互联网信息办公室先后公布了《数据出境安全评估申报指南》、《个人信息出境标准合同备案指南》等文件,对数据处理者申报安全评估、备案标准合同的方式、流程及需提交的材料等具体要求作出了说明。

国家互联网信息办公室结合数据出境安全管理工作实际,制定《规定》,对现有数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度的实施和衔接作出进一步明确,适当放宽数据跨境流动条件,适度收窄数据出境安全评估范围,在保障国家数据安全的前提下,便利数据跨境流动,降低企业合规成本,充分释放数据要素价值,扩大高水平对外开放,为数字经济高质量发展提供法律保障。

问:《规定》的主要内容是什么?

答:《规定》主要对下列内容进行了规定:一是明确重要数据出境安全评估申报标准。二是明确免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境活动条件。三是设立自由贸易试验区负面清单制度。四是调整应当申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境活动条件。五是延长数据出境安全评估结果有效期,增加数据处理者可以申请延长评估结果有效期的规定。

问:《规定》与《数据出境安全评估办法》、《个人信息出境标准合同办法》之间的关系是什么?

答:《数据出境安全评估办法》、《个人信息出境标准合同办法》相关规定与《规定》不一致的,适用《规定》。

问:如何理解数据出境活动所称的重要数据?重要数据申报出境安全评估的标准是什么?

答:根据《数据出境安全评估办法》,重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用等,可能危害国家安全、经济运行、社会稳定、公共健康和安全等的数据。

《数据安全法》规定,国家数据安全工作协调机制统筹协调有关部门制定重要数据目录,加强对重要数据的保护。各地区、各部门应当按照数据分类分级保护制度,确定本地区、本部门以及相关行业、领域的重要数据具体目录,对列入目录的数据进行重点保护。

根据《规定》,数据处理者应当按照相关规定识别、申报重要数据。未被相关部门、地区告知或者公开发布为重要数据的,数据处理者不需要作为重要数据申报数据出境安全评估。

问:个人信息、敏感个人信息是什么,如何判断?

答:根据《个人信息保护法》,个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。匿名化,是指个人信息经过处理无法识别特定自然人且不能复原的过程。

个人信息采用加密、脱敏等措施处理属于去标识化,去标识化处理后的个人信息仍是《个人信息保护法》规定的个人信息。去标识化,是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。

敏感个人信息,是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

问:关键信息基础设施是什么,如何认定?

答:根据《关键信息基础设施安全保护条例》,关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。

涉及的重要行业和领域的主管部门、监督管理部门负责制定本行业、本领域关键信息基础设施认定规则,组织认定本行业、本领域的关键信息基础设施,及时将认定结果通知关键信息基础设施运营者。

问:哪些数据出境活动免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证?

答:下列六种数据出境活动免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证:

一是国际贸易、跨境运输、学术合作、跨国生产制造和市场营销等活动中收集和产生的数据向境外提供,不包含个人信息或者重要数据的。二是在境外收集和产生的个人信息传输至境内处理后向境外提供,处理过程中没有引入境内个人信息或者重要数据的。三是为订立、履行个人作为一方当事人的合同,如跨境购物、跨境寄递、跨境汇款、跨境支付、跨境开户、机票酒店预订、签证办理、考试服务等,确需向境外提供个人信息的。四是按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理,确需向境外提供员工个人信息的。五是紧急情况下为保护自然人的生命健康和财产安全,确需向境外提供个人信息的。六是关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供不满10万人个人信息(不含敏感个人信息)的。其中,第三种至第六种条件所称向境外提供的个人信息,不包括被相关部门、地区告知或者公开发布为重要数据的个人信息。

问:如何理解自由贸易试验区负面清单制度?

答:自由贸易试验区在国家数据分类分级保护制度框架下,可以自行制定区内需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单(简称负面清单)。

自由贸易试验区内数据处理者向境外提供负面清单外的数据,可以免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。负面清单出台前,自由贸易试验区内的数据出境活动按照国家数据出境安全管理有关规定执行。

问:如何理解数据出境安全评估、个人信息出境标准合同、个人信息保护认证制度之间的关系?

答:对于重要数据的出境活动和符合应当申报数据出境安全评估条件的个人信息出境活动,必须通过数据出境安全评估。

对于未达到数据出境安全评估申报条件的个人信息出境活动,个人信息处理者可以结合自身情况,选择订立个人信息出境标准合同或者通过个人信息保护认证的方式。符合免予订立个人信息出境标准合同、通过个人信息保护认证条件的,个人信息处理者无需履行相关程序。

问:哪些数据出境活动需要申报数据出境安全评估?

答:《规定》对《数据出境安全评估办法》明确的应当申报数据出境安全评估的条件作了优化调整。《规定》明确了两种应当申报数据出境安全评估的条件:一是关键信息基础设施运营者向境外提供个人信息或者重要数据。二是关键信息基础设施运营者以外的数据处理者向境外提供重要数据,或者自当年1月1日起累计向境外提供100万人以上个人信息(不含敏感个人信息)或者1万人以上敏感个人信息。属于《规定》第三条、第四条、第五条、第六条规定情形的,从其规定。

问:如何计算“自当年1月1日起累计向境外提供100万人以上个人信息(不含敏感个人信息)或者1万人以上敏感个人信息”?

答:计算周期为自当年1月1日起至申报数据出境安全评估之日,数量以自然人为单位去重后的统计结果为准。

属于《规定》第三条、第四条、第五条第一款第一项至第三项、第六条规定情形的,不计入累计数量。

问:哪些数据出境活动需要订立个人信息出境标准合同、通过个人信息保护认证?

答:《规定》对《个人信息出境标准合同办法》明确的应当订立个人信息出境标准合同的条件作了优化调整。根据《规定》,关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息(不含敏感个人信息)或者不满1万人敏感个人信息的,应当依法与境外接收方订立个人信息出境标准合同或者通过个人信息保护认证。属于《规定》第三条、第四条、第五条、第六条规定情形的,从其规定。

需要说明的是,向境外提供被相关部门、地区告知或者公开发布为重要数据的个人信息,应当申报数据出境安全评估,不得选择订立个人信息出境标准合同或者通过个人信息保护认证的方式。

问:通过数据出境安全评估结果的有效期是多久?是否可以申请延期?

答:《规定》将通过数据出境安全评估结果的有效期由《数据出境安全评估办法》中规定的2年延长至3年,自评估结果出具之日起计算。同时,增加数据处理者可以申请延长评估结果有效期的规定。有效期届满,需要继续开展数据出境活动且未发生需要重新申报数据出境安全评估情形的,数据处理者可以在有效期届满前60个工作日内通过所在地省级网信部门向国家网信部门提出延长评估结果有效期申请。经国家网信部门批准,可以延长评估结果有效期3年。

问:《规定》施行前已经完成或者正在申报数据出境安全评估、提交个人信息出境标准合同备案的,如何适用本规定?

答:《规定》施行前已经通过数据出境安全评估的数据出境活动,数据处理者可以根据申报事项继续开展。

《规定》施行前未通过或者部分未通过数据出境安全评估,根据《规定》免予申报数据出境安全评估的数据出境活动,数据处理者可以依法通过订立个人信息出境标准合同、通过个人信息保护认证等其他途径向境外提供个人信息。

《规定》施行前已经申报数据出境安全评估、提交个人信息出境标准合同备案,根据《规定》无需开展上述程序的,数据处理者可以按照原程序进行,也可以向所在地省级网信部门撤回申报、备案。

问:数据处理者如何申报数据出境安全评估、备案个人信息出境标准合同、申请个人信息保护认证?

答:申报数据出境安全评估、备案个人信息出境标准合同可以登录数据出境申报系统,网址:https://sjcj.cac.gov.cn。已经通过线下方式提交安全评估申报、标准合同备案材料的,不需要通过数据出境申报系统进行重新提交。申请个人信息保护认证可以登录个人信息保护认证管理系统,网址:https://data.isccc.gov.cn。

关键信息基础设施运营者或者其他不适合通过数据出境申报系统申报数据出境安全评估的,采用线下方式通过所在地省级网信部门向国家网信部门申报数据出境安全评估。

问:数据出境咨询、举报联系方式有哪些?

答:(1)数据出境安全评估申报:010-55627135,sjcj@cac.gov.cn;(2)个人信息出境标准合同备案:010-55627565,bzht@cac.gov.cn;(3)个人信息保护认证申请:010-82261100,data@isccc.gov.cn。

各地省级网信部门受理数据出境安全评估申报、个人信息出境标准合同备案工作的联系方式(办公地址、联系电话),详见各省、自治区、直辖市和新疆生产建设兵团互联网信息办公室官网、微信公众号,以及国家互联网信息办公室官网-数据治理栏目(https://www.cac.gov.cn)。

中国青年报客户端北京3月22日电

来源:中国青年报客户端

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
缅北女魔头魏榕,帅哥真实自述:把我关进狗笼,我口腔感染了3次

缅北女魔头魏榕,帅哥真实自述:把我关进狗笼,我口腔感染了3次

马尔科故事会
2024-06-15 11:51:34
有猫腻,银行取钱要派出所同意,银行却被爆出内部员工私转230万

有猫腻,银行取钱要派出所同意,银行却被爆出内部员工私转230万

三月柳
2024-06-15 10:28:42
1场3-1后,积分榜又变化!意大利坐2望1,中国女排第6,将战NO.1

1场3-1后,积分榜又变化!意大利坐2望1,中国女排第6,将战NO.1

刘姚尧的文字城堡
2024-06-15 16:26:34
突然宣布!王力宏请辞!

突然宣布!王力宏请辞!

博览新闻
2024-06-15 10:46:08
成都计划到2027年累计淘汰老旧汽车30万辆

成都计划到2027年累计淘汰老旧汽车30万辆

北青网-北京青年报
2024-06-13 17:29:04
银行副行长误将女员工表白视频群发,两人相差20岁,官方发声力挺

银行副行长误将女员工表白视频群发,两人相差20岁,官方发声力挺

求实者
2024-06-14 22:18:32
御姐风!太高级!要不起的感觉

御姐风!太高级!要不起的感觉

梧州生活宝
2024-05-22 23:14:03
国足接连躺赢?亚洲区18强分组揭秘,世界杯决赛圈国足稳了

国足接连躺赢?亚洲区18强分组揭秘,世界杯决赛圈国足稳了

林子说事
2024-06-15 10:14:38
凯特站C位,查尔斯力挺儿媳,卡米拉被边缘化表情严肃,威廉放松

凯特站C位,查尔斯力挺儿媳,卡米拉被边缘化表情严肃,威廉放松

亦纯杂谈
2024-06-15 23:51:45
原来新冠疫情已被写进历史书了!128个字讲述3年,家长们五味杂陈

原来新冠疫情已被写进历史书了!128个字讲述3年,家长们五味杂陈

户外阿毽
2024-06-14 22:50:19
曝45岁伏明霞离婚,净身出户原因揭晓,71岁百亿丈夫只说6个字

曝45岁伏明霞离婚,净身出户原因揭晓,71岁百亿丈夫只说6个字

深度知局
2024-05-20 19:25:53
张学良推测:西安事变的实际策划者,是共产党员王炳南

张学良推测:西安事变的实际策划者,是共产党员王炳南

奇人奇史
2024-06-15 01:55:03
董路:武磊射门进球转化率20%,高于萨拉赫&仅差哈兰德两个百分点

董路:武磊射门进球转化率20%,高于萨拉赫&仅差哈兰德两个百分点

直播吧
2024-06-15 21:21:04
如果毛岸英不牺牲,毛主席会不会让他接班?历史早就给出了答案

如果毛岸英不牺牲,毛主席会不会让他接班?历史早就给出了答案

文史旺旺旺
2024-06-11 19:42:16
突发!云南省纪委再发力,两人同日被查落马,坐标文山州

突发!云南省纪委再发力,两人同日被查落马,坐标文山州

小尚爱科普
2024-06-16 00:11:12
姜萍父亲发声,家庭困难住着烂房子,姐妹都是学霸,刘奔爆笑回应

姜萍父亲发声,家庭困难住着烂房子,姐妹都是学霸,刘奔爆笑回应

兰子记
2024-06-15 21:53:08
富士康“赌输”了!损失3千亿美金,郭台铭没想到,会来的这么快

富士康“赌输”了!损失3千亿美金,郭台铭没想到,会来的这么快

户外阿崭
2024-06-15 18:13:34
众生相!东欧造惨案碰头拥抱互相激励 绿军刷爆耻辱纪录集体黑脸

众生相!东欧造惨案碰头拥抱互相激励 绿军刷爆耻辱纪录集体黑脸

厝边人侃体育
2024-06-15 10:53:35
1981年,他被连队关禁闭借故爬上大树解闷,一亮光改变了他的人生

1981年,他被连队关禁闭借故爬上大树解闷,一亮光改变了他的人生

百年历史老号
2024-06-12 07:38:26
美媒:美西南航空一架波音737 Max 8型客机在高空发生“荷兰滚”现象

美媒:美西南航空一架波音737 Max 8型客机在高空发生“荷兰滚”现象

环球网资讯
2024-06-15 16:10:11
2024-06-16 03:04:49
中国青年报
中国青年报
有重大影响力的全国性综合日报
112246文章数 591170关注度
往期回顾 全部

头条要闻

欧洲杯-亚马尔创纪录卡瓦哈尔首球 西班牙3-0克罗地亚

头条要闻

欧洲杯-亚马尔创纪录卡瓦哈尔首球 西班牙3-0克罗地亚

体育要闻

莱夫利,让困难为我让路

娱乐要闻

江宏杰秀儿女刺青,不怕刺激福原爱?

财经要闻

新情况!高层对人民币的态度180°转弯

科技要闻

TikTok开始找退路了?

汽车要闻

东风奕派eπ008售21.66万元 冰箱彩电都配齐

态度原创

艺术
游戏
本地
手机
公开课

艺术要闻

穿越时空的艺术:《马可·波罗》AI沉浸影片探索人类文明

魂师对决:SP唐昊返场抽取价值分析!真身幻金真是一个都少不了!

本地新闻

粽情一夏|海河龙舟赛,竟然成了外国人的大party!

手机要闻

小米澎湃OS再次公布进展通报:多项问题优化中,且全是内置应用!

公开课

近视只是视力差?小心并发症

无障碍浏览 进入关怀版